19 Compliancefunktion

Investeringsselskaberne bør oprette en permanent og effektiv compliancefunktion til at håndtere compliancerisikoen, og udpege en person, der er ansvarlig for denne funktion i hele investeringsselskabet (den complianceansvarlige). Compliancefunktionen, -politikkerne og - procedurerne bør også efterleve artikel 22 i Kommissionens delegerede forordning (EU) 2017/565 og ESMA's retningslinjer vedrørende compliancefunktionen.

Rollen som complianceansvarlig kan, under hensyntagen til proportionalitetsprincippet som fastsat i del I, kombineres med ansvarlig for risikostyringsfunktionen eller, hvor det ikke er rimeligt at udpege en person, der kun er afsat til denne funktion, udføres af en anden ledende person, f.eks. den ansvarlige for den juridiske afdeling, forudsat at der ikke er interessekonflikt mellem de udførte opgaver.

Medarbejdere i compliancefunktionen bør være i besiddelse af tilstrækkelig viden, kompetence og ekspertise med hensyn til compliance og relevante procedurer og have adgang til løbende uddannelse.

Ledelsesorganet i dets tilsynsfunktion bør føre tilsyn med gennemførelsen af en veldokumenteret compliancepolitik, der bør kommunikeres til alle medarbejdere. Investeringsselskaberne bør oprette en proces til løbende at vurdere ændringer i de love og bestemmelser, der gælder for deres aktiviteter.

Compliancefunktionen bør vejlede ledelsesorganet om foranstaltninger, der skal træffes for at sikre overholdelse af gældende love, regler, forskrifter og standarder, og bør vurdere den mulige virkning af eventuelle ændringer i de juridiske eller tilsynsmæssige rammebetingelser i forhold til investeringsselskabets aktiviteter og complianceramme.

Compliancefunktionen bør sikre, at complianceovervågningen foretages på grundlag af et struktureret og veldefineret program for complianceovervågning, og at compliancepolitikken overholdes. Compliancefunktionen bør rapportere til ledelsesorganet og i det omfang, det er nødvendigt, kommunikere med risikostyringsfunktionen om investeringsselskabets compliancerisiko og håndteringen heraf. Compliancefunktionen og risikostyringsfunktionen bør samarbejde og udveksle oplysninger efter behov med henblik på at udføre deres respektive opgaver. Compliancefunktionens konklusioner bør indgå i ledelsesorganets og risikostyringsfunktionens beslutningsprocesser.

Investeringsselskaberne bør træffe passende foranstaltninger mod intern eller ekstern adfærd, der kan lette eller muliggøre svig, ML/TF eller anden økonomisk kriminalitet og brud på tjenestepligterne, f.eks. overtrædelser af interne procedurer eller overtrædelser af begrænsninger.

Investeringsselskaberne bør sikre, at deres datterselskaber og filialer tager skridt til at sikre, at deres aktiviteter overholder lokale love og bestemmelser. Hvis lokale love og bestemmelser er til hinder for at anvende strengere procedurer og compliancesystemer, der er gennemført af koncernen, navnlig hvis de forhindrer videregivelse og udveksling af nødvendige oplysninger mellem enheder inden for koncernen, bør datterselskaber og filialer informere den complianceansvarlige eller den ansvarlige for compliancefunktionen i moderselskabet i Unionen.